リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4235 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jasper: cp_create() in jpc_enc.c の ヒープベースのバッファオーバーフロー (CVE-2020-27828)

  - jasper: jp2_dec.c の領域外読み取り (CVE-2021-26926)

  - jasper: jp2_dec.c の jp2_decode() のNULLポインターデリファレンス (CVE-2021-26927)

  - jasper: jp2_dec.c の jp2_decode() のヒープベースのバッファオーバーリード (CVE-2021-3272)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4235アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.23より前のバージョンのjasperのjpcエンコーダーに欠陥があります。攻撃者によってjasperに提供された細工された入力により、任意の領域外書き込みが引き起こされる可能性があります。これは、データの機密性、整合性、またはアプリケーションの可用性に影響を与える可能性があります。（CVE-2020-27828）

  - 2.0.25 以前 の jasper で欠陥が見つかりました。情報の漏洩またはプログラムのクラッシュにつながる可能性がある jp2_decode 関数に領域外読み取りの問題が見つかりました。(CVE-2021-26926)

  - 2.0.25 以前の jasper で欠陥が見つかりました。jp2_dec.c の jp2_decode の null ポインターデリファレンスにより、プログラムのクラッシュやサービス拒否が発生する可能性があります。(CVE-2021-26927)

  - JasPer 2.0.24 の libjasper の jp2/jp2_dec.c の jp2_decode には、チャネルの数と画像コンポーネントの数の間に無効な関係があるとき、ヒープベースのバッファオーバーリードがあります。(CVE-2021-3272)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2021:14627-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.23より前のバージョンのjasperのjpcエンコーダーに欠陥があります。攻撃者によってjasperに提供された細工された入力により、任意の領域外書き込みが引き起こされる可能性があります。これは、データの機密性、整合性、またはアプリケーションの可用性に影響を与える可能性があります。(CVE-2020-27828)

  - JasPer 2.0.24 の libjasper の jp2/jp2_dec.c の jp2_decode には、チャネルの数と画像コンポーネントの数の間に無効な関係があるとき、ヒープベースのバッファオーバーリードがあります。(CVE-2021-3272)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

jasper-2.0.24への更新、詳細についてはhttps://github.com/jasper-software/jasper/releases/tag/version-2.0.24を参照してください。CVE-2021-3272の修正をバックポートします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracle Linux 8ホストに、ELSA-2021-4235アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - JasPer 2.0.24 の libjasper の jp2/jp2_dec.c の jp2_decode には、チャネルの数と画像コンポーネントの数の間に無効な関係があるとき、ヒープベースのバッファオーバーリードがあります。(CVE-2021-3272)

  - 2.0.25 以前 の jasper で欠陥が見つかりました。jp2_dec.c の jp2_decode の null ポインターデリファレンスにより、プログラムのクラッシュやサービス拒否が発生する可能性があります。(CVE-2021-26927)

  - 2.0.23より前のバージョンのjasperのjpcエンコーダーに欠陥があります。攻撃者によってjasperに提供された細工された入力により、任意の領域外書き込みが引き起こされる可能性があります。これは、データの機密性、整合性、またはアプリケーションの可用性に影響を与える可能性があります。（CVE-2020-27828）

  - 2.0.25 以前 の jasper で欠陥が見つかりました。情報の漏洩またはプログラムのクラッシュにつながる可能性がある jp2_decode 関数に領域外読み取りの問題が見つかりました。(CVE-2021-26926)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2021:4235アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - jasper: jpc_enc.c の cp_create() におけるヒープベースのバッファオーバーフロー (CVE-2020-27828)

  - jasper: jp2_dec.c の jp2_decode() におけるヒープベースのバッファオーバーリード (CVE-2021-3272)

  - jasper: jp2_dec.c の jp2_decode() における領域外読み取り (CVE-2021-26926)

  - jasper: jp2_dec.c の jp2_decode() における NULL ポインターデリファレンス (CVE-2021-26927)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このjasper用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

bsc#1179748 CVE-2020-27828：maxrlvlsをチェックすることでヒープオーバーフローを修正します

bsc#1181483 CVE-2021-3272：jp2_decodeのバッファオーバーリードを修正します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このjasper用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - bsc#1179748 CVE-2020-27828：maxrlvlsをチェックすることでヒープオーバーフローを修正します

  - bsc#1181483 CVE-2021-3272：jp2_decodeのバッファオーバーリードを修正します

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

リモートのAlmaLinux 8ホストには、ALSA-2021:4235アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.23より前のバージョンのjasperのjpcエンコーダーに欠陥があります。攻撃者によってjasperに提供された細工された入力により、任意の領域外書き込みが引き起こされる可能性があります。これは、データの機密性、整合性、またはアプリケーションの可用性に影響を与える可能性があります。(CVE-2020-27828)

  - JasPer 2.0.24 の libjasper の jp2/jp2_dec.c の jp2_decode には、チャネルの数と画像コンポーネントの数の間に無効な関係があるとき、ヒープベースのバッファオーバーリードがあります。(CVE-2021-3272)

  - 2.0.25 以前の jasper で欠陥が見つかりました。情報の漏洩またはプログラムのクラッシュにつながる可能性がある jp2_decode 関数に領域外読み取りの問題が見つかりました。(CVE-2021-26926)

  - 2.0.25 以前の jasper で欠陥が見つかりました。jp2_dec.c の jp2_decode の null ポインターデリファレンスにより、プログラムのクラッシュやサービス拒否が発生する可能性があります。(CVE-2021-26927)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
155051	CentOS 8 : jasper (CESA-2021：4235)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
185007	Rocky Linux 8jasperRLSA-2021:4235	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
150622	SUSE SLES11セキュリティ更新プログラム: jasper (SUSE-SU-2021:14627-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/26	high
146294	Fedora 32：mingw-jasper（2021-b1b17185fc）	Nessus	Fedora Local Security Checks	2021/2/8	2024/1/22	medium
155398	Oracle Linux 8 : jasper（ELSA-2021-4235）	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/10/22	high
155089	RHEL 8 : jasper (RHSA-2021:4235)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
146276	Fedora 33：mingw-jasper（2021-8ecb3686ca）	Nessus	Fedora Local Security Checks	2021/2/8	2024/1/23	medium
146553	SUSE SLED15 / SLES15セキュリティ更新プログラム：jasper（SUSE-SU-2021:0488-1）	Nessus	SuSE Local Security Checks	2021/2/17	2024/1/22	high
146563	SUSE SLES12セキュリティ更新プログラム：jasper（SUSE-SU-2021:0489-1）	Nessus	SuSE Local Security Checks	2021/2/17	2024/1/22	high
146745	openSUSEセキュリティ更新プログラム：jasper（openSUSE-2021-303）	Nessus	SuSE Local Security Checks	2021/2/22	2024/1/19	high
157518	AlmaLinux 8jasperALSA-2021:4235	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/13	high

検出

プラグインの検索

high

high

high

medium

high

high

medium

high

high

high

high